probleme avec fonction modifier en ASP

**leclone** · 02/11/2006, 17h16

bonjour

je veux modifier quelque chose dans une base de donnees a partir d'une page ASP.
pouvez vous me dire si cette fonction est correcte :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Update Nomdelatable Set (champs='"&lamodificationduchamp&"', champs='"&lamodificationduchamps&",...) Where lacondition "

merci d'avance

a+

**Phiss** · 02/11/2006, 17h27

Oui la fonction update s'écrit bien comme ça lorsque tu as des champs à saisir.

requete = "update table set champ = '" & mavaleur & "', champs2 = '" & valeur2 & "' where mesconditions"

**leclone** · 02/11/2006, 17h29

voici le code de ma page :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
<html>
 
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Nouvelle page 1</title>
</head>
 
<body bgcolor="#FFFF00">
<% IDENTAD=Request.QueryString("identad")
NOMAD=Request.QueryString("nomad")
ADRESSEAD=Request.QueryString("adressead")
VILLEAD=Request.QueryString("villead")
SECTEURAD=Request.QueryString("secteurad")
TELAD=Request.QueryString("telad")
MAILAD=Request.QueryString("mailad")
HORAIR=Request.QueryString("horair")
DESCRIP1=Request.QueryString("descrip1")
DESCRIP2=Request.QueryString("descrip2")
DESCRIP3=Request.QueryString("descrip3")
PHOTO1=Request.QueryString("photo1")
PHOTO2=Request.QueryString("photo2")
PHOTO3=Request.QueryString("photo3")
%>
 
<%'-------déclaration de la base------------------------------
DSN_BASE = "DBQ=" & Server.Mappath("webadherent.mdb") & ";Driver={Microsoft Access Driver (*.mdb)};Driverld=25"%>
 
<%'-------création de la connection et du recordset-----------
Set Conn = Server.CreateObject("ADODB.Connection")
Conn.Open DSN_BASE
Set RS = Server.CreateObject("ADODB.Recordset")%>
 
<%'-------définition et exécution de la requête---------------
RequeteSQL = "Update adherent Set (Logi='"&IDENTAD&"', Nom_adherent='"&NOMAD&"',Adresse_adherent='"&ADRESSEAD&"',Ville='"&VILLEAD&"',Secteur_activite='"&SECTEURAD&"',Téléphone='"&TELAD&"', Email='"&MAILAD&"',Horaire='"&HORAIR&"',Specialite='"&DESCRIP1&"',Marque='"&DESCRIP2&"',Marque1='"&DESCRIP3&"',Photo1='"&PHOTO1&"',Photo2='"&PHOTO2&"',Photo3='"&PHOTO3&"') Where Logi= '"&IDENTAD&"'"
RS.Open RequeteSQL , Conn 
if RS.EOF then%>
<p align="center">
<font color="#000000">Problème rencontré lors de la modification, réessayez plus tard !!! </font></p>
<%else%> 
<p align="center"><font color="#000000">Vous venez de modifier votre page. Les modifications ont été enregistrées dans la base de données</font></p>
<p align="center"><br>
<a href="../index.html">RETOURNER A L'ACCUEIL </a>
 
</p>
<%end if%>
 
 
<%'-------fermeture de la connection et du recordset----------
Set RS = Nothing
Conn.Close
Set Conn = Nothing%>
 
</body>
</html>

mais sur le serveur, il ne veut pas me faire de modification
je ne sais pas pourquoi

**leclone** · 02/11/2006, 18h55

je transfere les donnees avec la methode GET donc tout ce met dans l'url et je pense que l'url est trop longue. Est ce que cela peut faire bugger la modification?????

**Phiss** · 03/11/2006, 08h59

tu as quoi comme erreur?

Et si tu fais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

response.write("requetesql")

juste avant de l'executer,
cela te donne quoi?

et tout tes champs sont en chainbe de caractères?

**leclone** · 03/11/2006, 14h14

quand je fais valider pour enregistrer les modifications, il me met une page blanche

g essayer avec ton code et cela donne pareil, je ne sais pas pourquoi ça merde

**totoche** · 03/11/2006, 14h26

response.write("requetesql")

ça risque de pas t'avancer...
mieux vaut response.write(requetesql)
suivi d'un response.end

**Phiss** · 03/11/2006, 14h54

désolé me suis trompé...

Donc oui enlève les " entourant requetesql et dis nous ce que cela te donne.

J1 · 04/11/2006, 20h03

La requête UPDATE ne renvoie pas d'enregistrement, elle ne doit donc pas être affectée à un recordset mais directement exécutée, comme ceci par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Conn.Execute RequeteSQL

Si tu souhaites savoir combien d'enregistrements ont été modifiés par ta requête, tu peux passer un paramètre supplémentaire lors de l'appel de la méthode Execute (voir le paramètre RecordsAffected dans cet exemple).

D'autre part, je vois que tu construis ta requête à l'aide de valeurs passées par l'utilisateur. Si tu ne testes pas ces valeurs, tu t'exposes à des injections SQL.
=> article de wikipedia relatif aux injections SQL. L'exemple donné est en PHP, mais le risque est le même en ASP.
N'hésite pas à faire des recherches plus approfondies sur le Net afin d'étudier les façons de sécuriser ton code face à ce risque.

**Immobilis** · 16/11/2006, 22h44

Salut,

Il faut aussi savoir que la longueur d'une URL ne peut dépasser 256 caractères.

A+

probleme avec fonction modifier en ASP

ASP

Discussions similaires

Partager

Partager